注册用户时Firestore始终抛出PERMISSION_DENIED权限错误求助

1. 修复Auth用户状态同步问题 #

刚完成用户注册后，本地FirebaseAuth实例的用户状态可能未完全同步到后端，导致写Firestore时request.auth未生效。建议直接从注册任务的结果中获取用户，而非调用getCurrentUser()：

mAuth.createUserWithEmailAndPassword(email, password)
    .addOnCompleteListener(this, task -> {
        if (task.isSuccessful()) {
            // 直接从任务结果取用户，避免本地实例同步延迟
            FirebaseUser user = task.getResult().getUser();
            Map<String, Object> userMap = new HashMap<>();
            userMap.put("password_hint", hint);
            if (user != null) {
                db1.collection("users").document(user.getUid())
                        .set(userMap)
                        .addOnSuccessListener(aVoid -> {
                            Intent intent = new Intent(RegisterActivityPass.this, BiometricActivity.class);
                            startActivity(intent);
                            finish();
                        })
                        .addOnFailureListener(e -> {
                            // 打印详细错误日志，便于定位问题
                            Log.e("FirestoreWriteError", "写入失败", e);
                            Toast.makeText(this, "写入失败: " + e.getMessage(), Toast.LENGTH_SHORT).show();
                        });
            } else {
                Toast.makeText(this, "用户未创建成功", Toast.LENGTH_SHORT).show();
            }
        } else {
            Log.e("AuthError", "注册失败", task.getException());
        }
    });

2. 确保Firestore规则正确生效 #

• 规则修改后需等待1-2分钟才会全局生效，不要刚发布就测试。
• 确认集合路径大小写完全匹配：Firestore路径区分大小写，代码中users集合要和规则中的/users/{userId}路径一致。
• 重新发布规则：在Firebase控制台的Firestore规则页面，点击发布按钮，确保新规则覆盖旧配置。

3. 添加详细错误日志 #

在Firestore写入失败的监听中打印完整异常信息，而非仅展示通用Toast，能精准定位权限拒绝的具体原因（比如request.auth为null、UID不匹配等）：

.addOnFailureListener(e -> {
    Log.d("FirestoreDebug", "权限错误详情", e);
    Toast.makeText(this, "写入失败: " + e.getMessage(), Toast.LENGTH_LONG).show();
});

4. 排除邮箱验证干扰 #

若你的Firebase Auth开启了强制邮箱验证，刚注册的用户处于未验证状态可能影响Auth状态同步。可暂时关闭邮箱验证测试，或在规则中明确允许未验证用户写入（如果业务允许）：

match /users/{userId} {
  allow read, write: if request.auth != null && request.auth.uid == userId;
}

内容的提问来源于stack exchange，提问作者Casian Eugen